基于内部审计企业全面风险管理探究.docVIP

基于内部审计企业全面风险管理探究 　　摘要：企业的经营发展过程中存在着诸多风险，有挑战也有机遇。这些风险是否会对企业发展产生影响，动摇企业根本，主要取决于企业对风险的管理。而在企业管理中，内部审计作为一种监督控制手段，其同样具备着对企业风险进行管理与控制的作用。本文从内部审计与企业风险管理的涵义入手，对内部审计职能及其在企业风险管理中的作用进行分析，并在此基础上详细评述了内部审计职能在企业管理中的发挥与应用，得出相关结论供同行参考。 关键词：内部审计 企业风险 风险管理 研究 随着市场经济化体制的不断深入，企业所面临的经营环境日趋复杂，企业风险也随之增加。而为了更好的促进企业发展，使其具备更为核心的市场竞争力，就必须对经营过程中产生的风险进行防范与管理，因此就当前形势来看，建立一套完善的内部风险管理体系对企业尤为重要。但是，企业风险管理体系在实际执行时可能会因为各种因素影响而出现不足和管理失效，达不到预期的风险防范效果，这时就需要采取另一种监督手段来对企业风险管理行为进行监督、评价和指导，为企业风险管理提出积极的、有效的管理建议，成功避免企业风险管理失效。 一、内部审计与企业全面风险管理的涵义 （一）内部审计 内部审计是相对外部审计而言的，比起外部审计，企业内部审计更能从企业的实际经济利益出发，为企业风险管理提供合理可行的管理与防范建议。内部审计的本质是一种监督评价活动，具有着认定、评价与指引三项基本职能。其中，认定职能是审计建议的前提基础，主要表现在审计人对受托人管理职责与管理行为的核实与认定上，为后续审计结果的得出奠定基础；评价职能是指审计人对受托人所履行的风险管理责任，以及实际做出的风险管理行为进行评估和评价，是左右审计结论正确与否，控制审计建议有效与否的关键；指引职能主要表现在审计人对风险管理行为的偏差提出纠正和改进建议上，是内部审计中一项最为重要的职能，对提高企业风险管理水平有着重要意义。 （二）企业全面风险管理 企业风险管理，顾名思义，指企业对其经营活动中所遇到的风险进行防范和控制，目的是保障企业经济不受损失，实现企业的稳定、积极发展。总的来说，企业风险管理是一个过程，贯穿于企业经营活动的整个过程，如果企业风险管理有效，企业的发展将更加顺利。而如何判断企业风险管理是否有效率，或者说如何保证企业风险管理的有效性呢？这就需要做好对企业风险管理要素的把握。企业风险的有效管理靠风险管理要素支撑，理论上而言，把握好了所有的企业风险管理要素，便可充分保证企业风险管理的有效性。 ERM框架指出，企业全面风险管理在实际管理中可牵扯到多方因素，并容易受到企业管理层、董事会等多类人员的影响。ERM框架具有三个维度，一维度代表企业的既定目标；二维度表示影响企业全面风险管理有效性的各方因素，也作企业全面风险管理要素；三维度主要指企业内部的各个阶层，如企业各个职能部门、线下子公司等等。三个维度之间的关系是：企业目标决定企业各阶层部门的管理行为；各阶层的管理行为由全面风险管理要素引导；全面风险管理要素服务于企业既定目标。 二、内部审计在企业全面风险管理中的作用 （一）可客观、全面的识别企业风险 风险是客观存在于企业经营管理活动中的，并且具有着感染性和传递性。在企业经营活动中，任意一个部门出现或造成了企业风险，其最终所带来的后果往往不是由这个部门单独承担，还会影响并传递到其他部门，严重者还会影响到企业的经营运行，使企业陷入困境。因此在企业风险管理中，对企业风险的考虑并不应该只停留在片面，而应该从全局上对企业风险进行认识和防范。但鉴于当前大多数部门都无法做到这一点，所以只能在此基础上引进内部审计，利用内部审计职能来对企业风险进行客观、全面的识别，发现潜在风险后，及时提出管理建议，提醒企业风险管理部门采取措施对风险进行全面的管理和控制。 （二）指导企业所作出的风险管理策略 内部审计具有着对企业风险管理行为进行评估和指引的作用，且由于内部审计在企业中具有独立性，位置处于董事会、管理层和其他部门之间，所以内部审计部门人员可扮演协调人的角色。对于企业管理层或董事会作出的风险管理决策，内部审计人员可在评估与评价该决策的有效性之后，提出合理的审计建议，对企业风险管理决策进行调节和指导。 （三）内部审计意见更具客观性，更能引起企业领导重视 当前，国内大部分企业都设置了专门的风险管理部门，但在实践工作中，这些风险管理部门由于不具备独立性，在执行风险管理时仍然受企业领导以及企业管理层的控制，无法作出客观、有效的风险管理决策，更无法充分发挥出企业风险管理部门的基本职能。而内部审计部门则不同，它是一个相对独立的部门，不受企业内部任意管理部门控制，审计部门内部所形成的风险评估意见